Multi-Factor Authentication (MFA)

Was ist Multi Factor Authentication (MFA)?
MFA stellt zusätzlich zu dem, was Sie bereits wissen (Ihr Passwort) und etwas, was Sie haben (ein Code auf Ihrem Telefon oder ein Sicherheitsschlüsse) eine weitere Sicherheitsebene dar.
Durch den Einsatz von MFA können Sie mit Ihrem IAMconnected-Account sicherer arbeiten.
MFA wird auch Zwei-Faktor-Authentisierung genannt.

Welche Formen von MFA werden von IAMconnected unterstützt?
IAMconnected unterstützt den Login mit:

• einer Authenticator App auf Ihrem Telefon (Smartphone) und
• einem Sicherheitsschlüssel.

Ein Sicherheitsschlüssel funktioniert nur mit einem modernen Browser auf einem PC oder Laptop.
Internet Explorer wird nicht unterstützt. Browser auf Telefonen werden begrenzt unterstützt.

Wie aktiviere ich MFA?
Um MFA zu aktivieren, brauchen Sie einen geeigneten Authenticator, der auf Ihrem Smartphone installiert ist (z.B. Google Authenticator) oder Sie müssen über einen geeigneten Sicherheitsschlüssel verfügen (z.B. einen Yubikey).
Achtung: Wenn Sie MFA aktiviert haben, können Sie es nicht mehr deaktivieren. Auch Ihre Hauptverwalter oder Portbase können dies nicht.

1. Loggen Sie sich über www.iamconnected.eu in IAMconnected ein
2. Gehen Sie auf „Profil“ und klicken Sie auf „zusätzliche Verifikation (MFA)“
3. Klicken Sie auf die Schaltfläche

Sie werden automatisch ausgeloggt. Anschließend müssen Sie sich erneut einloggen und werden bei der Konfiguration von MFA begleitet.
Dabei können Sie angeben, welche Form von MFA Sie einsetzen möchten.

Wie logge ich mich mit MFA ein?

1. Loggen Sie sich auf www.IAMconnected.eu mit Ihrem Benutzernamen und Ihrem Passwort ein.
2. Anschließend werden Sie gebeten
   a. entweder den Zahlencode der Authenticator App einzugeben
   b. oder auf den Button Ihres Sicherheitsschlüssels zu drücken (der in Ihren Computer eingesteckt ist).

In manchen Fällen verlangt Microsoft, den Sicherheitsschlüssel mit einem Pincode zu sichern.
In diesem Fall müssen Sie erst den Sicherheitsode eingeben, bevor Sie den Sicherheitsschlüssel benutzen können.

Wie kann ich mein MFA zurücksetzen, z.B. wenn ich mein Telefon oder meinen Sicherheitsschlüssel verliere?
Ihr Hauptverwalter kann Ihr MFA zurücksetzen. Wenn Sie selbst der Hauptverwalter sind, können Sie Kontakt zum Support Desk von Portbase aufnehmen.

Wie aktiviere ich MFA für mein Unternehmen?
Ein Hauptverwalter kann MFA für das gesamte Unternehmen aktivieren. Das bedeutet, dass alle Nutzer MFA einrichten müssen, wenn sie sich einloggen. Wichtig dabei ist, dass:

• die Nutzer über ein Telefon mit einer Authenticator App oder über einen Sicherheitsschlüssel verfügen,
• die Nutzer darüber informiert sind, wie sie MFA konfigurieren und nutzen.

Warnung: Es ist nicht möglich, diese Einstellung rückgängig zu machen. Es gibt also keinen Weg zurück!

Die Aktivierung verläuft folgendermaßen:

• Loggen Sie sich auf IAMconnected.eu ein.
• Gehen Sie zur Unternehmensverwaltung.
• Klicken Sie auf das Unternehmen, für das sie MFA aktivieren wollen.
• Klicken Sie auf „Regelmäßige Validierung aktivieren“. Damit erhalten Sie eine regelmäßige Erinnerung, die Nutzer Ihres Unternehmens zu validieren.
• Klicken Sie auf „MFA aktivieren“.

Bei der Verwendung von Sicherheitsschlüsseln empfehlen wir:

• Einige nicht konfigurierte Schlüssel auf Vorrat zu haben, für Nutzer, die ihre Schlüssel verloren oder vergessen haben.
• Für den Account des Hauptverwalters zwei Schlüssel zu aktiveren und einen als Reserve z.B. in einem Safe aufzubewahren.